Rootsmart-v2.0

Rootsmart 2.0 con cve-2019-2215 + Ransomware Descargo de responsabilidad Este proyecto es únicamente con fines educativos. Este proyecto utiliza código de rkshrksh/2048-Game y kangtastic/cve-2019-2215. Descripción del proyecto Este proyecto es parte del módulo de Seguridad Móvil del Singapore...

CVE-2023-6360

CVE-2023-6360 Informe de análisis Resumen CVE-2023-6360 es una vulnerabilidad de inyección SQL encontrada en un complemento específico de WordPress, que permite a un atacante insertar código SQL malicioso en la base de datos aprovechando las vulnerabilidades de seguridad de la aplicación web. Est...

CVE-2022-3689

CVE-2022-3689 分析レポート 概要 CVE-2022-3689は、WordPressの特定のプラグインで発見されたSQLインジェクション脆弱性であり、攻撃者がWebアプリケーションのセキュリティ脆弱性を利用して、データベースに悪意のあるSQLコードを挿入することができます。これにより、データ漏洩、データ改ざんなどの深刻なセキュリティ問題が発生する可能性があります。 参考資料 イグルーコーポレーション セキュリティレポート...

CVE-2017-13156-Janus

CVE-2017-13156-Janus Riproduzione Utilizzando la vulnerabilità Janus CVE-2017-13156, un attaccante può bypassare il meccanismo di firma signature scheme V1 di Android, modificando arbitrariamente il codice dell'app senza alterarne la firma. Il meccanismo di firma di Android serve a proteggere le...

XanXSS

XanXSS XanXSS ist ein Tool zur Suche nach reflektierten XSS-Schwachstellen DOM-Unterstützung kommt bald, das Payloads basierend auf Vorlagen erstellt. Im Gegensatz zu anderen XSS-Scannern, die einfach eine Liste von Payloads durchgehen, versucht XanXSS den Payload unkenntlich zu machen, zum...

CVE-2025-10046

CVE-2025-10046 - ELEX WooCommerce Google Shopping Autor: Byte Reaper Beschreibung CVE-2025-10046 ist eine SQL-Injection-Schwachstelle im ELEX WooCommerce Google Shopping Product Feed Plugin für WordPress, Version 1.4.3 und früher. Das Problem befindet sich in der Datei...

mallet

Mallet, ein Framework zur Erstellung von Proxys Mallet ist ein Tool zur Erstellung von Proxys für beliebige Protokolle, ähnlich wie die bekannten abfangenden Web-Proxys, nur allgemeiner. Es basiert auf dem Netty-Framework und nutzt stark das Netty-Pipeline-Konzept, das die grafische...

jwtXploiter

jwtXploiter Uno strumento per testare la sicurezza dei JSON Web Tokens. Testa un JWT contro tutte le CVE note; Manipola il payload del token: modifica i valori dei claims e subclaims. Sfrutta i claim dell'header vulnerabili noti kid, jku, x5u Verifica un token Recupera la chiave pubblica della...

CVE-2026-18717

ASE2000 versions 2.35 through 2.37 (by ASE Systems) contain an improper certificate validation vulnerability in the TLS implementation. An attacker with network access may impersonate a trusted peer, complete the TLS handshake, and read or modify protected communications. The CISA ICS advisory ra...

bootmodechecker

bootmodechecker यह ऐप जाँचता है कि आपका Nexus 6/6P अभी भी CVE-2016-8467 के लिए असुरक्षित है या नहीं और/या आपकी bootmode प्रॉपर्टी के साथ छेड़छाड़ की गई है या नहीं। Google Play पर भी उपलब्ध: https://play.google.com/store/apps/details?id=roeeh.bootmodechecker...

CVE-2023-43040

CVE-2023-43040 Dieses Repository enthält einen Proof-of-Concept-Exploit für die Schwachstelle CVE-2023-43040, die im RADOS Gateway RADOSGW gefunden wurde. Diese Schwachstelle ermöglicht es Angreifern, Objekte in beliebige Buckets hochzuladen, die mit dem angegebenen Zugriffsschlüssel zugänglich...

byp4xx

root@kitploit: / / / // / / / / / / / // /| |// |// / // / // / // / / /./, / ./ // //|//|| /// Bypasser 40X in Go. Metodi da bugbountytips, header, verb tampering, user agent e altro. Utilizzo: byp4xx Some cURL options you may use as example: -L segui i reindirizzamenti risposte 30X -x : per...

CVE-2024-52510

POC di bypass di X-E2EE-SIGNATURE di Nextcloud Riepilogo Durante il normale funzionamento del protocollo E2EEv2 di Nextcloud, i client firmano crittograficamente i metadati delle cartelle prima di caricarli sul server. Questo garantisce che i metadati non siano stati manomessi quando vengono...

Rootsmart-v2.0

Rootsmart 2.0 mit cve-2019-2215 + Ransomware Haftungsausschluss Dieses Projekt dient ausschließlich Bildungszwecken. Dieses Projekt verwendet Code von rkshrksh/2048-Game und kangtastic/cve-2019-2215. Projektbeschreibung Dieses Projekt ist Teil des Moduls Mobile Security der Singapore Institute of...

VanCleef

VanCleef Rancher 2.1.4 Manomissione dei parametri Web CVE-2019-11881 root@kitploit: ./vancleef.rb rancherip rancherport messagetodisplay double-quoted Example: ./vancleef.rb 192.168.0.1 8080 "Rancher is outdated. Please update following the instructions at http://192.168.0.25/rancher-updating"...

Interceptor

Interceptor Autor: @Cerbersec Interceptor ist ein Kernel-Treiber, der sich darauf konzentriert, EDR/AV-Lösungen im Kernelspace zu manipulieren, indem Kernel-Callbacks gepatcht und IRPs gehookt werden. Interceptor wurde im Rahmen eines Praktikums beim Red Team von NVISO Security entwickelt. Die...

OAuth-Request-Crafter

OAuth-Request-Crafter OAuth Request Crafter ist ein Werkzeug, das dir hilft, mit OAuth-signaturgeschützten URLs zu experimentieren. Funktionen Unterstützt GET,POST,PUT und DELETE Sende den Request über einen Proxy Manipuliere URL, Parameter und Header im laufenden Betrieb Füge zusätzliche Header...

plague

plague Detecções padrão para EDR As detecções detalhadas abaixo são o que eu tento estabelecer em qualquer produto EDR que eu implante ou no qual eu trabalhe. Leve em consideração suas próprias avaliações de criticidade e conjuntos de dados. Confira esta publicação para saber como você pode...

ShortCode Addons - Unauthenticated Options Update

WordPress plugin Shortcode Addons = 3.0.2 contains an unauthenticated arbitrary option update caused by insufficient access controls in the plugin, letting attackers modify options without authentication. id: CVE-2022-34487 info: name: ShortCode Addons - Unauthenticated Options Update author:...

Spotweb <= 1.5.1 - Cross Site Scripting

Cross-site scripting XSS vulnerability in templates/installer/step-004.inc.php in spotweb 1.5.1 and below allow remote attackers to inject arbitrary web script or HTML via the username parameter. id: CVE-2021-40970 info: name: Spotweb = 1.5.1 - Cross Site Scripting author: theamanrawat severity:...